O que você pode não perceber, entretanto, é que você provavelmente já está em uma jornada SASE, mesmo que não tenha formalizado o planejamento SASE.
Mas você precisa estar em uma jornada SASE?
A SASE deve estar no radar de sua organização porque a natureza do trabalho mudou fundamentalmente. As pessoas são o novo perímetro. Os colaboradores híbridos e remotos precisam de acesso seguro aos dados e aplicações de qualquer lugar, e o modelo tradicional de segurança de rede - com um centro de dados na sede da empresa - simplesmente não pode suportar este novo paradigma, expondo sua organização a ineficiências e riscos.
Sua segurança deve evoluir para se tornar mais baseada em software e na nuvem, como recomenda o Gartner. Você deve simplificar e concentrar o maior número possível de funções de rede e segurança de rede na nuvem. Em poucas palavras, isso é SASE e, ao adotar esta arquitetura, você irá mitigar os riscos de segurança, minimizar a complexidade, reduzir a latência e melhorar o desempenho das aplicações.
Em um nível elevado, uma jornada SASE leva uma organização de um modelo tradicional de centro de dados/redes de ponta a uma arquitetura baseada em nuvem onde a rede e a segurança convergem, como descrito acima.
O modelo SASE está ganhando força rapidamente. O Gartner prevê que até 2024, 30% das empresas adotarão a maioria dos cinco alicerces da SASE do mesmo fornecedor, incluindo secure web gateway (SWG), cloud access security broker (CASB), zero-trust network access (ZTNA) e firewall as a service (FWaaS). Até 2025, diz o Gartner, mais de 60% das empresas terão estratégias e cronogramas específicos da SASE em vigor.
Sete sinais de que você está em uma jornada SASE
Migrar para a SASE é essencialmente acelerar - e garantir - sua jornada para a nuvem. Mesmo antes do Gartner cunhar a expressão "SASE" em 2019, as organizações já estavam adotando elementos SASE como um curso natural de sua evolução de TI: descentralizando suas redes, movendo aplicações e dados para a nuvem.
Mas a visão da SASE vai mais longe. Ela converge propositadamente os componentes primários de rede e segurança, com o objetivo final de integrá-los como um serviço de nuvem único e simplificado. Poucas organizações estão perto de atingir esse objetivo, mas a maioria delas está em algum lugar no caminho, tendo adotado um ou mais desses sete componentes.
Sua organização está definitivamente em uma jornada SASE se pelo menos uma destas afirmações for verdadeira:
- SD-WAN: Você adotou total ou parcialmente uma solução flexível de rede de área ampla definida por software (SD-WAN)
- Confiança zero: Você está buscando estratégias de segurança de confiança zero, reconhecendo sua importância crítica em ambientes de trabalho híbridos
- Consolidação de fornecedores: À medida que os contratos são renovados, você está consolidando fornecedores e se afastando de uma abordagem de colcha de retalhos
- Segurança baseada na nuvem: Ao invés de hardware e VPNs baseados no perímetro, você está implementando um serviço de segurança nativo da nuvem
- Política de segurança: Você está racionalizando a política de segurança e usando uma aplicação consistente, independentemente da localização
- Experiência do usuário: Você está melhorando a visibilidade do tráfego e da aplicação - dentro e fora de sua própria rede
- Integração: Você está incorporando segurança de perímetro em projetos de rede e melhorando a colaboração de redes e equipes de segurança
Cuidado com o hype e equívocos da SASE
Infelizmente, o conceito de uma jornada SASE está repleto de equívocos, portanto, vamos recuar dois passos:
- A SASE não é uma jornada de tamanho único: A jornada até a SASE, incluindo seus pontos de partida e chegada, será diferente para cada organização, dependendo de seus objetivos comerciais, políticas de segurança e investimentos existentes em TI. Um modelo SASE não exige que você adote tecnologias que não se adaptam às suas exigências
- A SASE deve ser priorizada, mas não apressada: A transição para uma arquitetura SASE exigirá um planejamento cuidadoso, com uma estratégia de migração que provavelmente levará vários anos para ser implementada. Desconfie de qualquer argumento de venda SASE que o impeça a abandonar investimentos existentes em TI ou que ofereça uma solução de fornecedor SASE que não esteja totalmente desenvolvida
Determine onde você está na jornada SASE e planeje seus próximos passos
Pronto para seguir em frente com a SASE? O primeiro passo mais importante é realizar uma avaliação de seu ambiente para estabelecer uma linha de base para sua jornada SASE. Considere os sete componentes listados acima como um ponto de partida. Sua jornada SASE começa onde quer que você esteja - com um plano bem elaborado para adotar cada um dos componentes da solução, um por um, em uma ordem que faça mais sentido para sua organização.
A jornada para a SASE não é uma abordagem de tamanho único e você não quer percorrê-la sozinho. É importante trabalhar com um integrador de soluções como a Orange que possa identificar onde você está em sua jornada SASE e propor a melhor solução sob medida para as necessidades de sua organização.
Leia mais em nosso ebook: Guia Orange para projeto e implementação da SASE.